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Anstrengungen von Europol, INTERPOL und der Europäischen Kommission 
zum Aushebeln von Verschlüsselungstechniken 


Vorbemerkung der Fragesteller 

Rob Wainwright, der Direktor des Europäischen Polizeiamts Europol, hat in In- 
terviews mehrmals vor der zunehmenden Nutzung von Verschlüsselungstech- 
nologien gewarnt (Onlineausgabe der BBC vom 29. März 2015, Onlineaus- 
gabe Die Presse vom 5. Mai 2015). Verschlüsselung sei demnach „eines der 
Hauptinstrumente von Terroristen und Kriminellen“. Sie verwendeten die 
Technologie, um „ihre Identitäten zu verbergen“. Der Europol-Chef, Rob 
Wainwright, war Teilnehmer einer Konferenz im österreichischen St. Pölten 
mit 20 geladenen europäischen Innenministern. Am sogenannten Salzburg 
Forum nahmen außer Österreich, Italien und Deutschland vor allem südost- 
europäische Länder teil. Allerdings solle Verschlüsselung laut dem Europol- 
Chef nicht komplett verboten werden. Auch seien Hintertüren eher ungeeignet, 
denn darüber würden die Anwendungen womöglich auch von Dritten kompro- 
mittiert. Vielmehr sollten Behörden „mit Technologiefirmen kooperieren“, um 
auf diese Weise „Zugang zur Kommunikation jener Personen zu bekommen, 
die unsere Gesellschaft beschädigen wollen“. Es ist unklar, welche „Technolo- 
giefirmen“ hier gemeint sind. Vennutlich handelt es sich um die Firmen 
Google, Facebook und Microsoft, mit denen sich Europol bereits im Oktober 
2014 zum Abendessen traf (Bundestagsdrucksache 18/4582). Zusammen mit 
den Innenministern der Europäischen Union (EU) wollte Europol die Intemet- 
dienstleister für einfachere Verfahren zur Löschung unliebsamer Intemet- 
inhalte bewegen. Ein weiteres Treffen mit den Internetdienstleistem soll diesen 
Monat stattfinden. Die Europäische Kommission kündigte an, bei dem Treffen 
sollten auch „Bedenken der Strafverfolgungsbehörden in Bezug auf die neuen 
Verschlüsselungstechniken Raum gegeben werden“ (Kommissionsdokument 
COM(2015) 185 final vom 28. April 2015). 

Im Januar 2015 hatte bereits der EU- Anti -Terror-Koordinator Gilles de Kerchove 
gefordert, Internet- und Telekommunikationsanbieter zum Einbau von Hinter- 
türen für verschlüsselte Kommunikation zu zwingen (www.statewatch.org/ 
news/2015/jan/eu-council-ct-ds-1035-15.pdf). Die Forderung steht unter der 
Überschrift „Verschlüsselung/ Abhören“ und bezieht sich auf die Veröffent- 
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lichungen von Edward Snowden. Demnach würden im Zuge der NSA-Affäre 
(NSA - National Security Agency) viele IT-Anbieter dezentrale Verschlüsse- 
lungsverfahren anbieten, was das behördliche Abhören zusehends erschwere. 
Die Europäische Kommission soll nun rechtliche Möglichkeiten untersuchen, 
nach denen die Finnen zur Herausgabe von Schlüsseln gezwungen werden 
könnten. Unklar ist, inwiefern dies lediglich in der EU ansässige Unternehmen 
beträfe. Mit einem ähnlichen Vorstoß hatte der britische Premierminister David 
Cameron Furore gemacht, sein Vorschlag wurde vom US-Präsidenten Barack 
Obama unterstützt (Onlineausgabe The Wall Street Journal vom 16. Januar 
2015). 

Auch der Bundesminister des Innern, Dr. Thomas de Maiziere, hatte sich zu- 
nächst entsprechend geäußert. Auf dem „Internationalen Forum für Cyber- 
sicherheit“ im nordfranzösischen Lille erklärte Dr. Thomas de Maiziere laut 
„AFP“, die deutschen Sicherheitsbehörden müssten „befugt und in der Lage 
sein, verschlüsselte Kommunikation zu entschlüsseln oder zu umgehen, wenn 
dies für ihre Arbeit zum Schutz der Bevölkerung notwendig ist“ (Pressemit- 
teilung des Bundesministeriums des Innern - BMI - vom 20. Januar 2015, 
SPIEGEL ONLINE vom 21 . Januar 2015). Verschlüsselte Intemetkommunika- 
tion mache „an Landesgrenzen aber nicht halt“. Ähnlich äußerte sich auch das 
Innenministerium Österreichs (futurezone vom 22. Januar 2015). 


1 . An welchen Treffen haben welche Bundesbehörden in den Jahren 20 1 4 und 
2015 teilgenommen, bei denen Angehörige von Europol, INTERPOL, der 
Europäischen Kommission, dem Projekt ENLETS oder des EU-Anti-Terro- 
rismus-Koordinators vor einer zunehmenden Nutzung von Verschlüsse- 
lungstechnologien gewarnt haben und bzw. oder forderten, Möglichkeiten 
zu deren Umgehung, Aushebelung oder Unbrauchbarmachung zu befor- 
schen oder einzuführen? 

2. Welche Probleme wurden im Rahmen der Beiträge konkret definiert, und 
welche Forderungen wurden erhoben? 

3. Welche Beiträge haben Bundesbehörden aus diesem Anlass (auch reaktiv) 
erbracht? 

Die Fragen 1 bis 3 werden zusammen beantwortet. 

Der Bundesregierung ist bekannt, dass sich der EU Counter Terrorism Coordi- 
nator (CTC) Giles de Kerchove im Vorfeld des informellen JI-Rats in Riga 
(Januar 2015) in einem eigenen Diskussionspapier mit aktuellen europäischen 
Sicherheitsfragen auseinander gesetzt hat und dabei auch auf Herausforderun- 
gen beim Thema Verschlüsselung eingegangen ist. Das Papier wurde den Teil- 
nehmern des JI-Rats zur Verfügung gestellt. 

Der Bundesregierung sind keine weiteren Treffen der genannten Ausrichter be- 
kannt, an denen Bundesbehörden teilgenommen haben und in denen die in der 
Fragestellung genannten Themenkomplexe explizit behandelt wurden. 


4. Was ist der Bundesregierung darüber bekannt, inwiefern und mit welchem 
Inhalt in den Jahren 2014 und 2015 auch bei Treffen internationaler Zusam- 
menschlüsse, wie den G6, den G7, dem Salzburg Forum oder der Police 
Working Group on Terrorism, über Möglichkeiten zur Umgehung, Aushe- 
belung oder Unbrauchbarmachung von Verschlüsselungstechniken disku- 
tiert wurde? 

Im Rahmen der internationalen Zusammenschlüsse G6, G7 und Police Working 
Group on Terrorism wurde diese Thematik nicht diskutiert. Am Salzburg Forum 
2015 erfolgte seitens Deutschlands keine Teilnahme; laut Tagesordnung stand 
dieses Thema dort nicht auf der Agenda. 
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5. Inwiefern ist auch die Bundesregierung, wie der Europol-Chef, der Auffas- 
sung, Verschlüsselung sei „eines der Hauptinstrumente von Terroristen und 
Kriminellen“? 

Die Nutzung von Verschlüsselungstechniken nimmt allgemein zu. In vielen Phä- 
nomen- und Kriminalitätsbereichen, bspw. im Islamistischen Terrorismus, ist 
das Streben nach einer abgeschirmten, klandestinen Übermittlung von Informa- 
tionen prägendes Wesensmerkmal im Kommunikationsverhalten. Eine beson- 
dere Bedeutung messen die handelnden Akteure hierbei der Verschlüsselung der 
Kommunikationsinhalte sowie der Verschleierung ihrer Identität zu. Ziel ist es 
jeweils, die staatlichen Aufklärangs- und Bekämpfungsmaßnahmen ins Leere 
laufen zu lassen. Dies stellt für Sicherheitsbehörden eine Herausfordemng dar. 
Ermittlungsverfahren werden dadurch erschwert, wenn nicht sogar verhindert. 


6. Inwiefern und auf welcher Rechtsgrundlage ist es Bundesbehörden aus 
Sicht der Bundesregierung bereits jetzt gestattet, verschlüsselte Kommuni- 
kation zu umgehen, auszuhebeln oder unbrauchbar zu machen? 

Grundsätzlich ist es in Deutschland jeder Person erlaubnisfrei gestattet, in priva- 
ten Angelegenheiten verschlüsselt zu kommunizieren. Es besteht keine Rechts- 
grundlage, einzelnen Personen die Nutzung verschlüsselter Kommunikations- 
methoden - aus welchem Grund auch immer — zu untersagen. Die Bundesregie- 
rung hat es sich zum Ziel gesetzt, die Sicherheit der Bürgerinnen und Bürger im 
Internet zu verbessern. Dies umfasst die Datensicherheit und das Vertrauen der 
Bürgerinnen und Bürger in die Unverletzlichkeit von IT-Systemen. Durch die 
Empfehlungen des Bundesamtes für Sicherheit in der Informationstechnik (BSI) 
wird diesem Ziel Rechnung getragen. 

Dem staatlichen Zugriff auf Kommunikationsinhalte sind durch Artikel 10 des 
Grundgesetzes (GG) und die einschlägigen Fachgesetze enge Grenzen gesetzt. 
Für den Bereich der Nachrichtendienste des Bundes sind die Befugnisse in den 
Fachgesetzen Bundesverfassungsschutzgesetz (BVerfSchG), Bundesnachrich- 
tendienstgesetz (BNDG) und des Gesetzes über den militärischen Abschirm- 
dienst (MADG) sowie dem Gesetz zur Beschränkung des Brief-, Post- und Fern- 
meldegeheimnisses (G10) geregelt. Die Befugnisse der Ermittlungsbehörden 
des Bundes sind im Bundeskriminalamtgesetz (BKAG), Bundespolizeigesetz 
(BPolG), des Gesetzes über das Zollkriminalamt und die Zollfahndungsämter 
(ZFdG) sowie der Strafprozessordnung (StPO) abschließend geregelt. Eingriffe 
in das Post- und Fernmeldegeheimnis unterliegen für den Bereich der Nachrich- 
tendienste des Bundes zudem der Kontrolle durch die G-10-Kommission des 
Deutschen Bundestages. 

Soweit auf der Grundlage dieser Gesetze eine Kenntnisnahme der berechtigten 
Stellen von Kommunikationsinhalten zulässig ist, wird verschlüsselte Kommu- 
nikation nicht anders behandelt, als unverschlüsselte. Den berechtigten Stellen 
ist es daher gestattet, rechtmäßig abgefangene, aber nutzerseitig verschlüsselte 
Kommunikation im Rahmen des technisch Möglichen zu entschlüsseln. 

Soweit TK-Anbieter Kommunikation beim Transport über ihre Netze selbst 
netzseitig verschlüsseln, ist diese Verschlüsselung vor der Ausleitung an die be- 
rechtigte Stelle wieder durch den TK-Anbieter aufzuheben (§ 8 Absatz 3 der 
Verordnung über die technische und organisatorische Umsetzung von Maßnah- 
men zur Überwachung der Telekommunikation - TKÜV). 

Wenn Kommunikation nutzerseitig verschlüsselt wird, besteht allerdings keine 
Rechtsgrundlage, den Nutzer zur Herausgabe des Schlüssels an die berechtigte 
Stelle zu zwingen. Soweit allerdings - etwa im Rahmen von rechtmäßigen Er- 
mittlungsmaßnahmen wie Durchsuchung, Beschlagnahme oder Herausgabever- 
langen (§ 95 StPO) - Ermittlungsbehörden Zugriff auf den Schlüssel erhalten. 
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darf dieser auch zur Entschlüsselung der rechtmäßig abgefangenen Kommuni- 
kation eingesetzt werden. 


7. Welche Techniken und Werkzeuge kommen bei Bundesbehörden zur Ver- 
schlüsselung zum Einsatz (etwa SSL, PGP, serverseitig, clientseitig)? 

In der Bundesverwaltung kommt eine Vielzahl von verschiedenen Produkten zur 
Verschlüsselung zum Einsatz. Für die Verschlüsselung von eingestuften Infor- 
mationen müssen diese Produkte gemäß § 37 Absatz 1 der Verschlusssachen- 
anweisung des Bundes vom BSI zugelassen sein. 

Die Zulassungen des BSI erfolgen abgestuft nach der Schutzbedürftigkeit von 
IT-Anwendungen. Die Liste der zugelassenen Produkte ist auf der Homepage 
des BSI einsehbar. Im Übrigen veröffentlicht das BSI regelmäßig Technische 
Richtlinien, in denen Algorithmen empfohlen werden, die nach heutigem Stand 
als sicher gelten. 


8. Welche Techniken und Werkzeuge kommen bei Bundesbehörden für die 
Umgehung, Aushebelung oder Unbrauchbarmachung von Verschlüsse- 
lungstechniken zum Einsatz? 

Wie in der Antwort zu Frage 6 ausgeführt, richtet sich der Zugriff auf Kommu- 
nikationsinhalte nach den jeweiligen gesetzlichen Grundlagen. Für das Um- 
gehen, Aushebeln oder Unbrauchbarmachen von Verschlüsselungstechniken 
existieren keine universell einsatzbaren technischen Lösungen. Es können je 
nach Anwendungsfall gängige Werkzeuge nach dem Stand der Technik zum 
Einsatz kommen. 


9. Welche technischen Defizite existieren aus Sicht der Bundesregierung 
hinsichtlich der Umgehung, Aushebelung oder Unbrauchbarmachung von 
Verschlüsselungstechniken? 

Gegebenenfalls vorhandene technische Defizite sind unter den individuellen 
Umständen und Rahmenbedingungen des jeweiligen Einsatzes zu betrachten 
und zu bewerten. Im Übrigen wird auf die Antwort zu Frage 8 verwiesen. 


10. Welchen internationalen Regelungsbedarf sieht die Bundesregierung hin- 
sichtlich der Umgehung, Aushebelung oder Unbrauchbannachung von 
Verschlüsselungstechniken? 

Die Bundesregierung sieht hinsichtlich des Umgehens, Aushebelns oder Un- 
brauchbarmachens von Verschlüsselungstechniken keinen internationalen 
Handlungsbedarf. Im Übrigen hat der Kabinettbeschluss „Eckpunkte der deut- 
schen Kryptopolitik“ von 1999 nach wie vor Bestand. Die digitale Agenda der 
Bundesregierung umfasst das Ziel, Deutschland zum „Verschlüsselungsstandort 
Nr. 1“ zu machen. Die Entwicklung und durchgängige Verwendung vertrauens- 
würdiger IT-Sicherheitstechnologien ist von entscheidender Bedeutung für 
Unternehmen, Verwaltung und Bürger in unserer heutigen Informationsgesell- 
schaft. Daher wird die gezielte Schwächung oder Regulierung von Verschlüsse- 
lungstechniken von der Bundesregierung nicht verfolgt. 
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1 1 . Inwiefern teilen auch deutsche Strafverfolgungsbehörden die von der 
Europäischen Kommission gemeldeten „Bedenken“ in Bezug auf die 
„neuen Verschlüsselungstechniken“, denen bei Treffen mit Intemetdienst- 
leistern „Raum gegeben werden“ soll? 

Der Bundesregierung ist bekannt, dass die Europäische Kommission ausweis- 
lich der Mitteilung der Kommission (KOM(2015) 185 final) „Die Europäische 
Sicherheitsagenda“, IT-Unternehmen mit Strafverfolgungsbehörden und Vertre- 
tern der Zivilgesellschaft zusammen bringen möchte, um die besten Instrumente 
zur Bekämpfung terroristischer Propaganda im Internet und in den sozialen 
Medien zu verbreiten, und dass in diesem Rahmen auch den Bedenken der Straf- 
verfolgungsbehörden in Bezug auf die neuen Verschlüsselungstechniken Raum 
gegeben werden soll. In welcher Form den diesbezüglichen Bedenken Raum ge- 
geben werden soll, ist der Bundesregierung noch nicht bekannt. 

Es ist auch nicht bekannt, ob dieses „Forum“ in der direkten Kontinuität des bis- 
herigen Austauschs der EU-Innenminister mit Vertretern von Internet-Dien- 
steanbietern steht (vgl. Antwort zu Frage 14). 

Grundsätzlich anzumerken ist, dass die zunehmende Nutzung von Verschlüsse- 
lungstechnologien in Kriminalitätsbereichen und die daraus resultierenden Pro- 
bleme bei der Identifizierung von Straftätern eine Herausforderung für die 
Innere Sicherheit darstellen (auf die Antwort zu Frage 5 wird verwiesen). Jed- 
weder Dialog mit Intemet-Diensteanbietem, um nach Möglichkeiten zu suchen 
den unterschiedlichen Bedürfnissen im Verhältnis Datenschutz zu Gefahren- 
abwehr und Strafverfolgung gerecht zu werden, ist daher aus Sicht der Bundes- 
regierang zu begrüßen. 


12. Was ist der Bundesregierung über Pläne von Europol bekannt, die Koope- 
ration von nationalen Behörden mit „Technologiefirmen“ hinsichtlich der 
Umgehung, Aushebelung oder Unbrauchbarmachung von Verschlüsse- 
lungstechniken zu verbessern, um dadurch „Zugang zur Kommunikation 
jener Personen zu bekommen, die unsere Gesellschaft beschädigen wol- 
len“? 


Der Bundesregierung sind keine Bestrebungen von Europol bekannt, die Koope- 
ration von nationalen Behörden mit Technologiefirmen zu verbessern. 


13. Was ist der Bundesregierung darüber bekannt, inwiefern Europol Mög- 
lichkeiten zur Umgehung, Aushebelung oder Unbrauchbannachung von 
Verschlüsselungstechniken auch bei jenen Treffen mit den Firmen Google, 
Facebook, Youtube oder Microsoft ansprechen will, die eigentlich zum 
leichteren Löschen oder Sperren von Intemetinhalten (etwa unter Ein- 
bezug der noch zu gründenden „EU Internet Referral Unit“) anberaumt 
wurden? 

Der Bundesregierung ist bekannt, dass die geplante „Internet Referral Unit“ von 
Europol gemäß ihrem Mandat perspektivisch auch einen Austausch mit den ge- 
nannten Unternehmen etablieren soll. Es ist nicht bekannt, dass bei Treffen in 
diesem Zusammenhang auch das „Umgehen, Aushebeln oder Unbrauchbar- 
machen von Verschlüsselungstechniken“ angesprochen werden soll. 

Der Bundesregierung ist weiterhin bekannt, dass die Europäische Kommission 
in ihrer Mitteilung „Die Europäische Sicherheitsagenda“ ankündigt, dass im 
Rahmen eines Forums, bei dem IT-Unternehmen mit Strafverfolgungsbehörden 
und Vertretern der Zivilgesellschaft Zusammenkommen, auch den Bedenken der 
Strafverfolgungsbehörden in Bezug auf die neuen Verschlüsselungstechniken 
Raum gegeben werden soll (vgl. auch Antwort zu Frage 1 1). Die Bundesregie- 
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rang hat keine Kenntnis, inwieweit Europol an diesen Treffen teilnehmen wird 
und welche Themen es dort anzusprechen beabsichtigt. 


14. Welche Haltung vertritt die Bundesregierung zur Frage, inwiefern es sich 
bei den im Oktober 2014 begonnenen Zusammenarbeitsformen der EU- 
Innenminister und Europol mit den Firmen Google, Facebook, Youtube 
oder Microsoft zum leichteren Löschen oder Sperren von Intemetinhalten 
um ein geeignetes Forum handelt, die Umgehung, Aushebelung oder Un- 
brauchbannachung von Verschlüsselungstechniken zu diskutieren? 

Am 8. Oktober 2014 fand am Vorabend des JI-Rates auf Einladung der damali- 
gen EU-Innenkommissarin ein Abendessen der EU-Innenminister mit den ge- 
nannten Firmen in Luxemburg statt. Europol hat an diesem Treffen nicht teilge- 
nommen. Gegenstand der Gespräche waren die Herausforderungen, die aus der 
Nutzung des Internets durch Terroristen und der Verbreitung strafbarer Inhalte 
erwachsen. Das Thema „Umgehen, Aushebeln oder Unbrauchbarmachen von 
Verschlüsselungstechniken“ war nicht Gegenstand der Gespräche. Auf die Ant- 
worten der Bundesregierung auf die Kleinen Anfragen der Fraktion DIE LINKE, 
auf Bundestagsdracksachen 18/3655 und 18/4582 wird verwiesen. 


15. Was ist der Bundesregierung darüber bekannt, inwiefern die Europäische 
Kommission rechtliche oder technische Möglichkeiten untersucht, unter- 
suchen will oder untersuchen soll, nach denen die Firmen zur Herausgabe 
von Schlüsseln für die Verschlüsselungstechnik gezwungen werden könn- 
ten? 

Zu entsprechenden Vorhaben der Europäischen Kommission liegen der Bundes- 
regierung keine Erkenntnisse vor. 


16. Was ist der Bundesregierang darüber bekannt, inwiefern auch die noch zu 
gründende „EU Internet Referral Unit“ die Umgehung, Aushebelung oder 
Unbrauchbarmachung von Verschlüsselungstechniken untersuchen, erör- 
tern oder einsetzen soll? 

Der Bundesregierung ist aus den bislang vorliegenden Dokumenten zum Man- 
dat der „Internet Referral Unit“ nicht bekannt, dass dieses Themenfeld dort 
bearbeitet werden soll. 


17. Sofern der Bundesregierung hierzu keine Kenntnisse vorliegen, welche 
eigene Position vertritt sie hierzu? 

Die Bundesregierung unterstützt die mit der Europol „Internet Referral Unit“ 
verfolgten Ziele. 


18. Was ist der Bundesregierung über sonstige Studien oder Erhebungen der 
Europäischen Kommission, von Europol oder ENLETS bekannt, die die 
Umgehung, Aushebelung oder Unbrauchbarmachung von Verschlüsse- 
lungstechniken zum Inhalt haben? 

Der Bundesregierung sind keine entsprechenden Studien oder Erhebungen der 
Europäischen Kommission, Europols oder ENLETS bekannt. 
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